Windows Server 2022活动目录管理实践( 第2版 微课版)-课件项目6 子域的加入、域的删除.pptx

项目6子域的加入、域的删除

子域的概述子域的部署条件域控制器的降级目录

子域的概述

子域的概述子域是相对于父域而言的，它是域结构中的一个组成部分，用于实现更细粒度的网络管理和资源分配。对于存在分支机构或子公司的域管理中，如果分支机构或子公司的管理与总公司存在较大差别，并且资源是相对独立管理的，那么通常建议设立一个独立区域（子域）进行自主管理，也就是在现有域下创建一个子域，从而形成域树的逻辑结构。客户机用户DC1父域jan16.cn子域gz.jan16.cn客户机用户DC2

子域的功能与特点独立性与集成性：子域在活动目录中既独立又依存，拥有独特管理元素同时共享父域资源，确保域内资源访问和身份验证的顺畅性。管理效率：划分大型网络为多个子域，能实现部门或地区的独立管理，提升效率，同时允许管理员为各子域定制专属安全策略与管理规范。资源分配：子域拥有专属资源如文件、打印服务器，服务内部用户，同时也能访问其他域资源，但需遵循访问控制和权限规定。

子域的功能与特点在父子域环境中，由于父子域之间会建立双向可传递的信任关系，因此在默认情况下，父域用户可以使用子域中的计算机，子域用户也可以使用父域中的计算机，如图所示。父域和子域之间的用户交互登录

子域的部署条件

子域的部署条件将一台WindowsServer2022服务器升级为子域控制器，首先需要为该服务器修改主机名，配置IP地址和DNS服务器，然后在“服务器管理器”窗口中添加所需的角色和功能，最后在“ActiveDirectory域服务配置向导”窗口中将该服务器升级为子域控制器。域控制器也是DNS服务器，因此可以将首选DNS服务器指向自己。由于子域控制器需要和父域控制器通信，因此需要将备选DNS服务器指向最近的父域控制器。

域控制器降级

域控制器降级定义域控制器降级是一个重要的系统管理操作，它主要涉及到将现有的域控制器（DomainController，简称DC）从其当前的角色中移除，简而言之，就是删除ActiveDirectory（AD）服务的过程，即将一个域控制器降级为成员服务器（MemberServer）或独立服务器（Stand-aloneServer）。这一操作通常在新服务器接替旧服务器工作，或者网络架构重新规划时进行。

域控制器降级结果1、其他域控制器存在的情况：如果该域内还有其他域控制器，那么被降级的域控制器将被转换为该域的成员服务器。这意味着它将不再承担域控制器的角色，但仍将保留在网络中，并可以作为其他服务的宿主。2、最后一个域控制器的情况：如果被降级的域控制器是该域内的最后一个域控制器，那么该计算机将被降级为独立服务器。这意味着它将完全脱离当前的域环境，成为一个独立的计算系统。

注意事项全局编录角色：若被降级域控制器兼为全局编录，需先确认网络中存在其他全局编录域控制器；若无，则需先指定另一域控制器为全局编录，保障用户登录及全局编录依赖操作不受影响。元数据清除：降级后，需在剩余域控制器上清除已降级DC的元数据，确保网络内无残留指向其的对象和引用。权限配置：如果在删除了ActiveDirectory的计算机上，资源访问控制项（ACE）是基于域本地组的，那么可能需要重新配置这些权限。因为域本地组在成员服务器或独立服务器上是不可用的。